Katalog podatności CVE

W SQLBot przed wersją 1.9.0 endpoint POST /api/v1/datasource/parseExcel używa kontrolowanej przez atakującego nazwy pliku z multipart do wyboru miejsca zapisu, zapisuje treść przed zakończeniem walidacji i może przekształcić podwójne rozszerzenie w plik źródłowy Pythona. Plik trafia do katalogu alembic/versions/ i jest importowany przy starcie SQLBot.

JabRef, aplikacja desktopowa do zarządzania bibliotekami BibTeX/BibLaTeX, w wersjach przed 6.0-alpha.6 posiada podatność na wstrzyknięcie poleceń powłoki. Gdy wbudowany serwer HTTP (jabsrv) jest włączony, endpoint GET /better-bibtex/cayw przyjmuje parametr zewnętrznego polecenia, który na systemach uniksowych jest łączony z kluczami cytowań i wykonywany przez sh -c bez escapowania znaków powłoki.

OpenImageIO przed wersjami 3.0.16.0 i 3.1.11.0 zawiera podatność w obsłudze plików BMP. Przetwarzanie spreparowanego pliku BMP przez oiiotool lub aplikację korzystającą z OpenImageIO może doprowadzić do obsługi palety BMP z pustą tablicą kolorów w src/bmp.imageio/bmpinput.cpp. Funkcja BmpInput::read_native_scanline wykonuje wtedy nieprawidłowy odczyt palety podczas dekodowania skompresowanego skanliny RLE, co powoduje awarię procesu i odmowę usługi. Problem naprawiono w wersjach 3.0.16.0 i 3.1.11.0.

yutu, zestaw narzędzi AI do zarządzania kanałami YouTube, w wersjach przed 0.10.9 pozwala na zapis plików poza dozwolonym katalogiem. Narzędzie MCP caption-download przyjmuje kontrolowany przez wywołującego parametr pliku, który trafia do os.Create() bez użycia ograniczenia pkg.Root opartego na YUTU_ROOT, umożliwiając nadpisanie dowolnego pliku z prawami zapisu procesu.

Wtyczka Motors – Car Dealership & Classified Listings dla WordPressa, we wszystkich wersjach do 1.4.120 włącznie, jest podatna na nieautoryzowany dostęp do danych z powodu braku kontroli autoryzacji w funkcji mvl_ajax_dealer_load_cars(). Umożliwia to nieuwierzytelnionym atakującym pobieranie szkiców, oczekujących, prywatnych i przyszłych ogłoszeń samochodowych należących do dowolnych użytkowników.

Wtyczka Booking for Appointments and Events Calendar – Amelia dla WordPressa, we wszystkich wersjach do 2.4.5 włącznie, jest podatna na nieautoryzowaną modyfikację danych. Wynika to z akceptowania przez wtyczkę identyfikatora realizacji pakietu dostarczonego przez klienta jako dowodu płatności bez jego walidacji. Umożliwia to nieuwierzytelnionym atakującym tworzenie zatwierdzonych rezerwacji wizyt bez dokonania płatności.

Wtyczka Booking for Appointments and Events Calendar – Amelia dla WordPressa, we wszystkich wersjach do 2.4.4 włącznie, jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku weryfikacji własności na punkcie końcowym /users/customers/<id>. Umożliwia to uwierzytelnionym atakującym z rolą wpamelia-provider przeglądanie i modyfikowanie dowolnych klientów, w tym resetowanie haseł. Przejęcie kont użytkowników WordPressa, z rolami do Edytora włącznie, jest również możliwe, jeśli ten użytkownik dokonał rezerwacji w Amelia. Podatność dotyczy tylko wersji Premium wtyczki, gdzie obecny jest Panel Pracownika.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Brak dolnej granicy walidacji w funkcji bson_new_from_buffer() biblioteki libbson umożliwia niedomiar liczby całkowitej podczas przetwarzania danych BSON z prefiksem o zerowej długości. Funkcja odczytuje 32-bitową długość dokumentu z bufora wejściowego, ale nie weryfikuje, czy wartość wynosi co najmniej 5 (minimalny prawidłowy rozmiar dokumentu BSON) przed użyciem jej w obliczeniach indeksu tablicy. Gdy pole długości wynosi zero, wyrażenie używane do sprawdzenia terminatora null dokumentu zawija się do UINT32_MAX, powodując odczyt poza stertą, który powoduje awarię procesu. Nieautoryzowana strona, która może dostarczyć spreparowane dane BSON do aplikacji korzystającej z tego API, może spowodować odmowę usługi.

Błąd w implementacji uwierzytelniania SCRAM w bibliotece libmongoc powoduje, że klient kontynuuje uzgadnianie i wysyła dowód klienta nawet po wykryciu niezgodności nonce w pierwszej wiadomości serwera. Atakujący w pozycji man-in-the-middle może wstrzyknąć spreparowaną wiadomość serwera z kontrolowaną solą i niską liczbą iteracji, a następnie przechwycić dowód klienta do przeprowadzenia ataku słownikowego offline. Podatność jest ograniczana przez TLS, standardowo stosowany w środowiskach produkcyjnych.

W sterowniku MongoDB C Driver występuje przepełnienie bufora na stercie w warstwie transportowej TLS, gdy jest zbudowany z backendem TLS dla platformy Windows. Zdalny punkt końcowy, do którego klient się łączy, może spowodować zapis niekontrolowanych danych poza granicami alokacji sterty podczas przetwarzania przychodzącego zaszyfrowanego ruchu po zakończeniu uzgadniania TLS. Nie jest wymagane uwierzytelnienie ani interakcja użytkownika, ponieważ dotknięte przetwarzanie odbywa się przed zakończeniem uwierzytelniania na poziomie aplikacji. Wyzwolenie tego problemu może prowadzić do uszkodzenia pamięci w procesie klienta, ujawnienia sąsiedniej pamięci sterty lub zakończenia procesu.

Nieprawidłowa walidacja stanu w komponencie Skia w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu uzyskać dane z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.

Błędne odwzorowanie interfejsu użytkownika w komponencie WebAppInstalls w Google Chrome przed wersją 153.0.8010.52 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do podszywania się pod elementy UI poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o niskiej wadze.

Wyciek informacji w komponencie Paint w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu uzyskać poufne informacje poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.

Podatność typu server-side request forgery (SSRF) w komponencie Omnibox w Google Chrome na Androidzie przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu wykorzystać inżynierię społeczną do obejścia ograniczeń dostępu systemowego poprzez spreparowany ruch sieciowy. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.

Wyciek informacji w komponencie Permissions w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu wyciekać dane z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.

Podatność typu use after free w komponencie PDFium w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy (sandbox) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.

Przepełnienie bufora w komponencie PDFium w Google Chrome na Windows przed wersją 153.0.8010.52 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do potencjalnego wykonania dowolnego kodu wewnątrz piaskownicy (sandbox) poprzez spreparowany plik PDF. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.

Warunek wyścigu (race condition) w komponencie FileSystem w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu, który przejął proces renderowania i wykorzystał inżynierię społeczną, obejść ograniczenia dostępu systemowego poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.

Nieprawidłowa autoryzacja w ORB w Google Chrome przed wersją 153.0.8010.52 umożliwiła zdalnemu atakującemu obejście izolacji witryn za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)